Peta izin tool agen AI

Isi per tindakan yang dapat dijalankan

Gunakan satu baris per tool dan tindakan. Tool yang membaca, membuat draf dan mengirim pesan memerlukan baris berbeda bila objek, izin atau efeknya berbeda. Mulai dengan tool yang sudah tersedia; jangan memberikan akses luas hanya untuk mempermudah agen.

Inventaris penggunaan AI mencatat fitur, tujuan dan pemilik secara umum. Lembar ini mencatat kebijakan eksekusi. Matriks uji hak akses tetap tempat merinci pengguna/objek dan bukti uji; tautkan hasilnya dari sini.

Contoh terisi dari lab lokal

Contoh memakai tool queue-message pada lab keamanan AI 1.0. Data dan identitas buatan; tidak ada email dikirim. Run Node 24.21.0 pada 1 Oktober 2026 memeriksa batas eksekusi, bukan perilaku LLM.

Catatan	Isian contoh
Tool / tindakan	AGENT-LAB-01; queue-message; menambah satu pesan buatan ke array lokal.
Pemilik / versi	Operator fixture; lab 1.0; kebijakan izin pengguna memiliki nomor versi.
Identitas / kewenangan	alice, pelanggan A, hak send aktif; konteks server, bukan parameter model.
Objek / data / penerima	Objek A-1; penanda buatan; penerima hanya A@example.invalid.
Parameter / batas	Resource, penerima dan isi maksimal 200 karakter; field tambahan atau tool lain ditolak. Batas khusus lab.
Persetujuan	Pengguna, pelanggan, hash tindakan yang dinormalisasi, versi izin, satu pemakaian; berlaku 60 detik pada jam simulasi lab.
Efek / pembatalan	Satu item lokal; pembatalan sebelum eksekusi menolak tindakan; belum ada efek eksternal yang perlu ditarik.
Uji / bukti	Isi berubah ditolak; expired/cancelled/revoked ditolak; tindakan sah diterima sekali; replay ditolak; observed.json.

Unduhan kosong tidak memuat isian AGENT-LAB-01. Waktu dan ukuran contoh bukan rekomendasi universal untuk agen produksi.

Periksa persetujuan dan penolakan

Pihak yang menyetujui harus memahami objek, penerima dan efeknya. Jika parameter berubah, persetujuan lama tidak berlaku. Periksa lagi hak pengguna saat eksekusi; persetujuan tidak menaikkan peran pengguna.

Tuliskan penolakan yang diharapkan untuk pengguna lain, objek pelanggan lain, izin dicabut, tenggat, pembatalan, perubahan isi serta pengulangan. Catat juga tindakan sah agar sistem tidak hanya menolak semua permintaan.

Tetapkan pemilik efek dan penghentian

Tuliskan bagaimana tindakan dihentikan, apakah efek dapat dibatalkan, serta siapa meninjau kegagalan atau status yang tidak pasti. Untuk integrasi nyata, pastikan pengulangan setelah timeout tidak menciptakan efek kedua; satu proses lab belum membuktikan idempotensi sistem produksi.

Jangan memasukkan token, password, data pelanggan atau prompt rahasia ke worksheet. Simpan referensi bukti di tempat terbatas. Lanjutkan ke panduan tindakan agen dan evaluasi sebelum rilis.

Penjelasan kontrol merujuk OWASP AI Agent Security Cheat Sheet dan diadaptasi dalam bahasa Indonesia dengan CC BY-SA 4.0. Format lembar dan contoh Kompli disusun untuk membantu pencatatan; bukan bukti sertifikasi.